การทดสอบเจาะระบบพบข้อมูลจริงของผู้ใช้ ผู้ทดสอบควรจัดการอย่างไร
กดาวน์โหลดทั้งหมดเพื่อพิสูจน์ช่องโหว่
ขหยุดเข้าถึงเกินจำเป็น เก็บหลักฐานขั้นต่ำอย่างปลอดภัย แจ้งผู้รับผิดชอบ และทำลายตามแผน
คใช้ข้อมูลตรวจประวัติผู้ใช้เพิ่มเติม
งแชร์ตัวอย่างในกลุ่มสาธารณะ
เฉลยอธิบาย
การทดสอบที่ได้รับอนุญาตยังต้องลดการสัมผัสข้อมูลและปฏิบัติตามขอบเขต สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf